プッシュ通知機能追加プラグイン「Push Notifications for WordPress」に脆弱性（CSRF）

想定される影響

管理者がログインした際、下記のような意図しない操作を強制的に実行されてしまう可能性があります。

■被害例

強制的にいたずらや犯罪予告などの書き込みをさせられてしまう
利用中のウェブサービスなどから強制退会されてしまう
登録情報などを強制的に変更されてしまう

■脆弱性：CSRF（クロスサイトリクエストフォージェリ）

クロスサイトリクエストフォージェリは、システムの脆弱性を悪用するサイバー攻撃の一種です。文字通り「サイト横断的に（Cross Site）リクエストを偽装（Request Forgeries）する」攻撃です。

対象となるバージョン

Push Notifications for WordPress (Lite) 6.0.1 より前のバージョン

対策

プラグインの最新バージョンへの更新

VulnerabilityWordPress脆弱性
危険度ランキング

> Wordpress（ワードプレス）とは？

35％以上のWebサイトに導入されているシステムです。

WordPress本体

危険度

8.1

2020年8月31日

対象：5.4.1 未満要バージョンアップ

【本体】メール送信されたパスワードリセット用リンクがパスワード変更後も期限切れにならない脆弱性

危険度

6.8

2020年7月20日

対象：5.3.4 未満要バージョンアップ

【本体】アップロードファイルにより危険なプログラムの実行が可能になる脆弱性

危険度

6.1

2022年11月8日

対象：WordPress 6.0～6.0.2 のバージョン要バージョンアップ

【本体】Webサイトを閲覧した利用者が被害を受ける可能性がある脆弱性

WordPressプラグイン

危険度

10.0

2022年5月6日

対象：School Management Pro 9.9.7よりも前のバージョン要バージョンアップ

オンラインスクール管理プラグイン「The School Management Pro」に重大な脆弱性（バックドア）

危険度

9.8

2021年2月12日

対象：File Manager 6.9 未満要バージョンアップ

「File Manager」に危険なファイルが無制限にアップロードされる脆弱性

危険度

9.8

2022年6月20日

対象：Ninja Forms Contact Formの複数のバージョン要バージョンアップ

入力フォーム制御プラグイン「Ninja Forms Contact Form」に脆弱性

すべて見る

Check WordPress 自社サイトのWordPressの有無を確認

VulnerabilityWordPress脆弱性危険度ランキング

Check WordPress 自社サイトのWordPressの
有無を確認

VulnerabilityWordPress脆弱性
危険度ランキング